Penetration Testing · Berlin
Berlin verbindet als Regierungssitz, führender FinTech-Standort und Zentrum der Gesundheitsforschung eine außergewöhnliche Dichte kritischer digitaler Infrastrukturen. Unsere Pentester analysieren Web-, App- und API-Landschaften ebenso wie Verwaltungs- und OT-Systeme und liefern priorisierte Befunde für die hochvernetzten Berliner Strukturen.
Wirtschaftsstandort
Berlin mit 3.700.000 Einwohnern ist ein bedeutender Wirtschaftsstandort in Berlin. Unternehmen hier stehen vor spezifischen Sicherheitsherausforderungen.
Als einer der führenden FinTech-Standorte Deutschlands (über 160 FinTech-Unternehmen laut Senatsverwaltung 2024) verarbeitet Berlin sensible Finanz- und Kundendaten über offene Banking-Schnittstellen (PSD2). Web-, App- und API-Tests sind Pflicht, um BaFin- und NIS2-Anforderungen zu erfüllen.
Als Regierungssitz bündeln das Hauptstadtportal berlin.de und die zwölf Bezirksämter sensible Verwaltungsdienste und Bürgerdaten. Pentests härten Web-Frontends und Fachverfahren und prüfen die Resilienz gegen DDoS, koordiniert mit dem ITDZ Berlin.
Kliniken wie die Charité, eine der größten Universitätskliniken Europas, verarbeiten hochsensible Patientendaten und vernetzte Medizintechnik (OT). Sicherheitsbehörden sehen Berliner Kliniken unter erhöhtem Risiko, weshalb tiefgreifende Tests vernetzter Systeme unabdingbar sind.
2023 trug die Informations- und Kommunikationswirtschaft mit 6,2 % Wertschöpfungswachstum über ein Drittel zum Berliner Wirtschaftswachstum bei (IHK). Digitale Plattformen, Medien und Redaktionsnetze brauchen Schutz von CMS, APIs und Mobile-Backends.
Dokumentierte Fälle
Reale, dokumentierte Fälle zeigen, wo die Risiken konkret liegen - und was ein Penetrationstest davon verhindern kann.
Im September 2019 legte ein Emotet-Angriff das höchste Berliner Zivil- und Strafgericht weitgehend lahm; die IT musste vom Netz getrennt werden, das Gericht war über Monate nur eingeschränkt arbeitsfähig. Ein Pentest deckt genau solche Einfallstore (Makro-Phishing, fehlende Netzsegmentierung) vorab auf.
Im November 2019 infizierte Emotet Teile der HU-IT (9 von rund 43.000 Accounts betroffen), ein Beispiel für die Verwundbarkeit heterogener, stark vernetzter Umgebungen wie Hochschulen und Forschungseinrichtungen.
Im April 2025 flutete ein DDoS-Überlastungsangriff das Portal; zentrale digitale Verwaltungsdienste waren nur eingeschränkt erreichbar. Resilienz- und Lasttests gehören daher in den Pentest-Scope öffentlicher Web-Angebote.
Compliance
Unternehmen in Berlin unterliegen branchenspezifischen Compliance-Anforderungen, die regelmäßige Sicherheitsprüfungen erfordern.
Die Berliner Beauftragte für Datenschutz ahndet Verstöße konsequent, etwa mit dem Bußgeld von 14,5 Mio. EUR gegen die Deutsche Wohnen SE. Der EuGH bestätigte 2023 die direkte Bußgeldhaftung von Unternehmen. Penetrationstests weisen die geforderte technische Sicherheit nach Art. 32 DSGVO nach.
Das IT-Dienstleistungszentrum Berlin (ITDZ) betreibt für die Landesverwaltung ein eigenes CERT, das Schwachstellen analysiert und Incident Response koordiniert. Unternehmen mit Verwaltungsschnittstellen müssen entsprechend hohe Sicherheitsstandards nachweisen.
Finanzen/FinTech, Gesundheit (Charité), Energie, Verwaltung und IT/TK sind in Berlin stark vertreten und fallen unter KRITIS/NIS2, mit Nachweispflicht zum Stand der Technik. Ein Penetrationstest liefert diesen Nachweis.
Leistungen
Fokus
OWASP Top 10, API Security, Business Logic Testing
Fokus
Extern, intern, Active Directory, WLAN
Fokus
AWS, Azure, GCP - Konfiguration und Zugriffsrechte
Fokus
iOS und Android - OWASP MASTG konform
Fokus
Realistische Angriffssimulation über alle Vektoren
Fokus
Automatisierte Prüfung als Ergänzung zum Pentest
Ablauf
Kostenlose Scope-Definition und Bedarfsanalyse
Verbindliches Festpreisangebot ohne versteckte Kosten
Remote und bei Bedarf vor Ort in Berlin
Management Summary und technische Details
Festpreisangebot in 24 Stunden (werktags). Keine versteckten Kosten. Kostenlose Erstberatung.
Kostenlos · 30 Minuten · Unverbindlich
Warum AWARE7 für Ihren Pentest in Berlin
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen SouveränitätInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Fachlich verantwortet von
Vincent Heinen
Abteilungsleiter Offensive Services
M.Sc. IT-Sicherheit · OSCP+, OSCP, OSWP, OSWA
Referenzen
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir erstellen Ihnen ein Festpreisangebot für Ihren Penetrationstest in Berlin - innerhalb von 24 Stunden (werktags).
Kostenlos · 30 Minuten · Unverbindlich
Arturs Nikitins
Erstberatung & Bedarfsanalyse
Persönliche Beratung gewünscht?
Unverbindlich · Antwort werktags innerhalb 24h
